ウェブ翻訳サービスは、プライベートサブネット内のALBの背後にあるAuto ScalingグループのEC2インスタンスで実行されます。一部の顧客（それぞれ独自のAWSアカウントを持つ）にはサービスへのアクセスを許可する必要がありますが、すべての顧客に公開してはなりません。ソリューションは、運用上のオーバーヘッドを最小限に抑える必要があります。これらの要件を満たす手順の組み合わせはどれですか？（2つ選択してください。）

AWS PrivateLinkエンドポイントサービスを作成し、承認を要求し、アクセスを許可すべき顧客のみを承認することで、指定された顧客アカウントのみがサービスにアクセスできるようになります。これにより、プライベート接続が提供され、インターネットに公開することなく、各顧客のAWSアカウントからサービスへの安全なアクセスが可能になります。ALBをターゲットとするリスナーを持つNetwork Load Balancer (NLB) をデプロイし、NLBをエンドポイントサービスに関連付ける必要があるのは、PrivateLinkエンドポイントサービスはNLBを介してのみ公開できるためです。ALBをエンドポイントサービスに直接関連付けることはできません。VPCピアリングは多数の顧客に対して運用オーバーヘッドが高く、認証アクションはPrivateLinkのプライベート接続の要件を満たしません。